CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 11 Ago 2026

CVE-2026-20349

Alerta de Seguridad: Vulnerabilidad de Inspección de Heap en Cisco ASA y FTD con impacto DoS (CVE-2026-20349)

Vulnerabilidad de inspección de heap (CWE-244) en Cisco ASA y FTD permite a un atacante remoto no autenticado causar reinicios inesperados del dispositivo (DoS). CVSS …

cve cisco secure-firewall-adaptive-security-appliance-(asa)-and-secure-firewall-threat-defense-(ftd)- ioc

Ver IOCs completos →

CVE-2026-87902

WordPress Core contains a remote file inclusion vulnerability which could allow an unauthenticated attacker to make page-template resolution include a

WordPress · 2026-09-25

CVE-2026-67279

Mikrotik RouterOS contains an improper enforcement of behavioral workflow vulnerability that could allow an unauthenticated client to open a session c

MikroTik · 2026-09-25

CVE-2026-65660

Microsoft SharePoint contains a code injection vulnerability which could allow an authorized attacker to execute code over a network.

Microsoft · 2026-09-25

CVE-2026-71362

Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain eleva

Adobe · 2026-09-24

CVE-2026-5430

WSO2 API Control Plane, API Manager, Traffic Manager & Universal Gateway contain a path traversal vulnerability that could allow for unrestricted file

WSO2 · 2026-09-24

ver todos →

▶

[INFO] WordPress corrige CVE-2026-87902: falla crítica explotada permite RCE sin autenticación · [INFO] CVE-2026-67279: explotación activa en MikroTik RouterOS · [INFO] CVE-2026-65660: SharePoint bajo explotación activa permite ejecución remota de código · [INFO] CVE-2026-5430: carga irrestricta de archivos y RCE en productos WSO2 · [INFO] CVE-2026-71362: autorización incorrecta en Adobe Commerce y Magento · [INFO] WordPress corrige CVE-2026-87902: falla crítica explotada permite RCE sin autenticación · [INFO] CVE-2026-67279: explotación activa en MikroTik RouterOS · [INFO] CVE-2026-65660: SharePoint bajo explotación activa permite ejecución remota de código · [INFO] CVE-2026-5430: carga irrestricta de archivos y RCE en productos WSO2 · [INFO] CVE-2026-71362: autorización incorrecta en Adobe Commerce y Magento ·